Annons
Du vet antagligen att du bör ta hand när du använder en ATM, men hur kan du säkert veta att enheten har äventyrats - och vad ska du göra när du inser det?
Vad är ATM-brott?
Uttagsautomater i muren på banker, järnvägsstationer, hotell, stormarknader och andra platser innehåller mycket pengar. Att försöka ta bort pengarna med våld kommer att resultera i att sedlarna färgas och blir lätt att spåra tillsammans med förövarna. Detta har mer eller mindre avslutat övningen av fysiska brute-kraftattacker på uttagsautomater samt försök att stjäla hela enheterna (en vana på 1990-talet med fyrhjulsdrivna lastbilar med vinschar eller tunga maskiner dragkrokar).
Istället har tjuvar öppnat en ny attackattack: genom dig. Det finns tre olika typer av ATM-brott. Den första är när någon väntar på att du ska ta ut kontanter och sedan stjäl det från dig. Det andra inträffar när ett offer tvingas i hårdhet att göra ett tillbakadragande och överlämna det till brottslingen. För det tredje är det läge med vilket din PIN-kod observeras och ditt kort stulits.
De allra flesta ATM-brott är baserade på en digital variant av denna tredje metod. På det här sättet finns det ingen fysisk brottslighet och de som planerar bedrägeriet kan förbli relativt anonyma och i hög grad undvika erkännande personligen eller med kamera. De besöker brottsplatsen bara ett par gånger för att installera och senare ta bort hårdvaruändringarna som de har gjort i ATM.
Det är dessa modifieringar som kan lämna dig penniless Hur svindlare kan använda uttagsautomater för att rensa digDen ATM i väggen i din lokala bank kan se ut som ett enkelt sätt att få lite pengar, men du måste se till att svindlarna inte kom dit först. Läs mer .
Att använda en ATM säkert
Bankernas ökade bekymmer över deras kunders användning av ATM har under de senaste åren börjat ta frågan om ATM-brott på allvar. Innan vi tittar på hur du kan upptäcka en kontantpunkt eller ett hål i väggen som har modifierats av brottslingar, låt oss ta en titt på hur du kan använda dessa enheter på ett säkert sätt.
Det första du behöver göra är att undvika att använda en bankomat, när så är möjligt. Om alternativet att stå i kö i banken och ta ut pengar från ditt konto över disk är tillgängligt, bör du ta det. Att välja cashback i din stormarknad är ett annat alternativ.
Om du måste använda en ATM, se till att det inte finns några uppenbara ändringar. Nästa, titta omkring dig för att kontrollera att ingen är för nära - be dem att gå tillbaka om de är det. När du matar in din PIN-kod måste du se till att din reservhand täcker det nummer du anger - du vill inte att någon annan ska veta det, eller hur?
Se till att du snabbt tar bort kortet och lägger bort det på ett säkert och säkert sätt; upprepa för din återkallelse, och titta sedan igen om dig innan du flyttar från maskinen till ett säkert område innan du fortsätter med ditt företag.
Anta slutligen att alla bankomater eller automatiska kortbetalningsmaskiner kan äventyras. Flera kortbetalningsenheter i bensinpumpar har äventyrats under de senaste månaderna och möjligheten att andra liknande enheter (till exempel självbetjäningsgångar i stormarknader) kan ändras av scammers bör inte vara bortse.
Hur ser en kompromisserad ATM ut?
Att identifiera en ATM som har ändrats är inte lätt. Scammers använder falska kortläsare, falska tangentbord och till och med kameror, utformade för att se ut som original som de smarta passar över toppen av.
En noggrann inspektion av en kompromissad ATM skulle dock avslöja något av följande:
Fake tangentbord - Det här ligger över originalet och har programvara för keylogging som registrerar varje PIN-kod. När PIN-koden anges kommer varje knapptryckning att trycka ner de ursprungliga knapparna nedan, vilket ger användaren ingen klokare.
Falska kortläsare - dessa har utvecklats avsevärt under de senaste månaderna. Miniatyrisering har resulterat i skimmerenheter som sitter i den ursprungliga kortläsaren, medan de tidigare kan ha satt på toppen. Nyligen har nya och några äldre uttagsautomater utrustats med "antispridare" -anordningar som avser att förhindra att skummare monteras (bilden ovan).
kameror - att inte förväxla med ATM: s inbyggda kamera, som är avsedd att spela in ditt ansikte snarare än din PIN-kod. Dessa används som ett alternativ till det falska tangentbordet, men kommer att placeras så att PIN-koden kan spelas in. Varje del av ATM som verkar lite för stor är ett potentiellt hem för en dold kamera, vars närvaro ofta kommer att förrådas av ett litet hål.
Under tiden kan en maskin som har hackats men som är i olägenhet visa operativsystemet startskärm eller skrivbord (eller till och med varningsmeddelandet som visas nedan), ofta Windows XP eller dess inbäddade alternativ.
Naturligtvis bör du undvika alla maskiner som inte visar standardgrafiken för att sätta i ditt kort, även om du tänker på det Uttagsautomater som kör Windows XP är fortfarande ett hot tills Windows XP som kör din ATM eller biljettmaskin? Tid att köpa online!Windows XP-support slutade i april 2014; Microsoft släpper inte längre bugfixar. Om du har uppgraderat din PC så borde allt gå bra - men hur är det med din bank? Har de uppgraderat? Läs mer de uppgraderas till en senare version.
Jag hittade en dodgy ATM - Vad händer nu?
Om du hittar en bankomat som du tror har äventyrats är det två saker du bör göra. Den första är att informera ägaren direkt. Det kan innebära att du poppar in i banken eller företaget som äger eller hyr enheten och rapporterar händelsen eller ringer till deras ATM-säkerhetsteam.
Du bör också gå till ditt sociala nätverkskonto för att rapportera ATM till dina vänner i området. Ännu bättre om det finns en lokal nyhetsgrupp i drift, dela den här också. Ju fler människor som känner till bedrägeriet, desto mindre chans har någon att bli tagen av den. Du kan också överväga att lämna en anteckning på enheten som informerar andra potentiella användare om din upptäckt.
Har du någonsin stött på en kompromissad ATM eller varit offer för en kontantmaskin som har modifierats av bedragare? Låt oss veta vad som hände!
Visad bildkredit: Cory Doctorow
Bildkredit: Uttagsautomaten med anti-skimmeren via Shutterstock
ATM-knappsats bildkredit: William Grootonk
Alt-titlar
Kompromissade bankomater - Hur man hittar en
Har din favoritautomat ändrats av scammers?
Vad du behöver veta om kompromissade bankomater
Christian Cawley är vice redaktör för säkerhet, Linux, DIY, Programmering och Tech Explained. Han producerar också The Really Useful Podcast och har lång erfarenhet av stationär och mjukvarosupport. Christian är en bidragsyter till Linux Format-magasinet, en Raspberry Pi-tinkerer, Lego-älskare och retro-spel-fan.